Política de Privacidad

🔒 En NutriDiario nos tomamos tu privacidad muy en serio. Esta política explica de forma clara qué datos recopilamos, por qué y cómo los protegemos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:
Juan Pedro Dominguez Berdun

2. Datos que recopilamos

NutriDiario recopila únicamente los datos necesarios para prestar el servicio. A continuación se detalla qué datos se recogen, con qué finalidad y durante cuánto tiempo se conservan:

Dato	Finalidad	Base legal	Conservación
Nombre	Personalizar la experiencia de la app y el perfil nutricional	Ejecución de contrato (art. 6.1.b RGPD)	Mientras la cuenta esté activa
Edad	Calcular necesidades calóricas y nutricionales según tu perfil	Ejecución de contrato	Mientras la cuenta esté activa
Peso	Calcular el metabolismo basal y los objetivos nutricionales	Ejecución de contrato	Mientras la cuenta esté activa
Tipo de dieta	Filtrar recomendaciones, recetas e ingredientes según tus restricciones	Ejecución de contrato	Mientras la cuenta esté activa
Dirección de email	Identificación de cuenta, comunicaciones de soporte y avisos del servicio	Ejecución de contrato / Interés legítimo	Mientras la cuenta esté activa
Cuenta de Google (OAuth)	Autenticación segura sin contraseña. No accedemos a ningún otro dato de tu cuenta Google.	Ejecución de contrato	Token de sesión: hasta el cierre de sesión
Historial alimentario	Mostrarte tus estadísticas y permitir al coach de IA dar recomendaciones personalizadas	Ejecución de contrato	Mientras la cuenta esté activa

3. Datos que NO recopilamos

No recopilamos datos de localización GPS.
No recopilamos datos de contactos, llamadas ni mensajes.
No compartimos tus datos con terceros para publicidad.
No creamos perfiles publicitarios.
No vendemos tus datos bajo ninguna circunstancia.

4. Arquitectura local-first

NutriDiario está diseñada bajo un principio local-first: todos tus datos se almacenan primero en tu propio dispositivo (base de datos SQLite local). La sincronización con nuestros servidores en la nube es opcional y solo se activa cuando inicias sesión con tu cuenta de Google.

Si usas la app sin cuenta, ningún dato personal sale de tu dispositivo.

5. Proveedores de servicios (subencargados)

Para prestar el servicio, trabajamos con los siguientes proveedores, todos con garantías adecuadas de protección de datos:

Supabase (PostgreSQL en la nube) — almacenamiento del perfil y sincronización de datos. Servidores en la UE. Política de privacidad.
Google (Gemini API) — procesamiento de solicitudes al coach de IA. Las consultas son anonimizadas y no se usan para entrenar modelos según los términos empresariales. Política de privacidad.
Cloudflare — infraestructura de edge computing para las funciones de IA. Política de privacidad.
Google Sign-In — autenticación OAuth. NutriDiario solo recibe tu nombre, email y foto de perfil. Política de privacidad.

6. Transferencias internacionales

Algunos de nuestros proveedores pueden procesar datos fuera del Espacio Económico Europeo (EEE). En todos los casos nos aseguramos de que existan garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea u otras salvaguardias equivalentes).

7. Tus derechos (RGPD)

Si resides en el EEE, tienes derecho a:

Acceso: solicitar una copia de los datos que tenemos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
Portabilidad: recibir tus datos en un formato legible por máquina.
Oposición y limitación: oponerte al tratamiento o solicitar su limitación.
Retirada del consentimiento: si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a juanpe.domber@gmail.com. Responderemos en el plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos:

Comunicaciones cifradas con TLS/HTTPS en todo momento.
Autenticación de dos capas mediante Google OAuth (sin contraseñas que hackear).
Acceso a la base de datos restringido mediante políticas de seguridad a nivel de fila (Row Level Security).
Datos almacenados localmente en tu dispositivo, sin exposición directa a internet.

9. Datos de menores

NutriDiario no está dirigida a menores de 16 años. No recopilamos conscientemente datos de menores. Si crees que un menor nos ha proporcionado datos personales, contacta con nosotros para eliminarlos inmediatamente.

10. Cookies y tecnologías de seguimiento

La aplicación móvil NutriDiario no utiliza cookies ni tecnologías de seguimiento de terceros con fines publicitarios.

Este sitio web corporativo puede utilizar únicamente cookies técnicas estrictamente necesarias para su funcionamiento. No utilizamos cookies analíticas ni de marketing.

11. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Si realizamos cambios significativos, te lo comunicaremos mediante una notificación en la app o por email. La fecha de "última actualización" al inicio del documento siempre indica cuándo se realizó la última revisión.

12. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos:
📧 juanpe.domber@gmail.com
O usa el formulario de contacto de nuestra web.